Je gegevens hebben een grens
Standaard alleen doorgeven, beheerde opslag alleen als je een functie inschakelt die dat nodig heeft.
“De veiligste gegevens zijn de gegevens die we niet hoeven te bewaren. Als een functie wel opslag nodig heeft, trekken we de grens duidelijk en beschermen we de gegevens daar.”
Tijdens de sync in het V8-heapgeheugen · direct na doorsturen gewist
Alleen operationele metadata · geen transactie- of saldogegevens
Wat we opslaan
BankSync bewaart de gegevens die nodig zijn om je account te laten werken, te beveiligen, te ondersteunen en te auditen. Bij doorgeef-syncs is dat vooral operationele metadata. Bij beheerde functies, zoals de toekomstige BankSync Tables, kan het ook gaan om de financiële gegevens die je in die functie wilt opslaan.
Verbindingsmetadata
- Naam van de instelling en type rekening
- Reikwijdte van de toestemming en toegestane gegevenscategorieën
- Status van de toestemming (actief / verlopen / ingetrokken)
Toegangsgegevens
- Verbinding met een token, uitgegeven door de vergunninghoudende aanbieder
- Versleuteld opgeslagen met AES-256
- Nooit je eigenlijke inloggegevens voor de bank
Operationele gegevens
- Tijdstempels van syncs (laatst geslaagd, laatst geprobeerd)
- Foutlogs van mislukte synctaken
- Feedconfiguratie (schema, veldkoppelingen, bestemming)
- Auditlog van acties die iets wijzigen (koppelen, intrekken, verwijderen)
Gegevens van beheerde functies
- Records die je wilt opslaan in BankSync Tables of vergelijkbare gehoste functies
- Configuratie van functies, veldkoppelingen en weergave-indelingen
- Back-ups, beveiligingslogs en bewaarkopieën waar nodig om veilig te werken
Opgeslagen gegevens blijven binnen de BankSync Boundary zolang ze in systemen staan die wij beheren. Als je ze exporteert, deelt, synchroniseert of ergens anders naartoe kopieert, gelden voor die externe bestemming je instellingen en de voorwaarden van die aanbieder.
Wat standaard alleen wordt doorgegeven
Tenzij je een beheerde functie inschakelt die opslag vereist, worden de volgende categorieën financiële gegevens behandeld als doorgeefgegevens en na aflevering bij je bestemming weggegooid.
- Transactiegeschiedenis (bedragen, datums, omschrijvingen, categorieën van handelaren)
- Saldi (actueel en beschikbaar)
- Gegevens van de rekeninghouder
- Beleggingsposities en transactiegeschiedenis (beleggingsverbindingen)
Technisch detail: Tijdelijke gegevens komen binnen in een syncstap van een Cloudflare Workflow, die op het wereldwijde netwerk van Cloudflare draait. Het resultaat van elke stap wordt als checkpoint opgeslagen in de wereldwijd verspreide duurzame opslag van Cloudflare, zodat een mislukte stap opnieuw kan worden geprobeerd zonder opnieuw op te halen, en wordt doorgestuurd naar je bestemming, tenzij die bestemming een door BankSync beheerde functie is die je hebt ingeschakeld.
Het edge-workermodel
Elke sync draait in een kortlevende edge-worker – een lichte uitvoeringsomgeving die voor de duur van de sync wordt gestart en daarna wordt weggegooid. Er is geen gedeeld, langlopend proces dat in de loop van de tijd financiële gegevens verzamelt.
- Wereldwijd netwerk, uitgaand verkeer naar aanbieders vanuit de VS: Stappen draaien op het wereldwijde netwerk van Cloudflare. De handlers die syncs starten, staan in de Verenigde Staten, en server-side aanroepen naar Quiltt voor Amerikaanse bankverbindingen vertrekken vanaf BankSync-infrastructuur in de Verenigde Staten.
- Kortlevend, met checkpoints: Aangemaakt voor één sync en daarna beëindigd. Resultaten van stappen worden zolang de run duurt als checkpoint opgeslagen in de wereldwijd verspreide duurzame opslag van Cloudflare, zodat fouten veilig opnieuw worden geprobeerd; geen langlopend proces verzamelt financiële gegevens over runs heen.
- Bewust van opslag: Gegevens van doorgeef-syncs worden na afloop van de taak weggegooid. Gegevens van beheerde functies worden alleen voor de ingeschakelde functie opgeslagen en vallen onder de regels van die functie.
Technisch detail: Minder opgeslagen gegevens betekent minder schade bij een datalek, maar geen enkel systeem kan nul risico beloven. BankSync beschermt gegevens binnen de BankSync Boundary en behandelt door de klant gekozen bestemmingen en onafhankelijke aanbieders als afzonderlijke omgevingen.
Als je verwijdert
Als je je toestemming intrekt of je account verwijdert, worden opgeslagen verbindingsmetadata, versleutelde toegangstokens en gegevens van door BankSync beheerde functies ingepland voor verwijdering uit actieve systemen, met inachtneming van bewaarplichten voor back-ups, wetgeving, compliance, beveiliging, facturering en geschillen.
Gegevens die al bij door de klant gekozen bestemmingen zijn afgeleverd, blijven daar staan tenzij je ze daar verwijdert. BankSync kan geen kopieën verwijderen in Google Sheets, Notion, Airtable, Slack, e-mail, API’s, webhooks of andere externe systemen die jij beheert.
Verwijderen haalt gegevens weg uit de BankSync Boundary. Bestemmingen van klanten en onafhankelijke aanbieders hebben hun eigen verwijdertools, bewaartermijnen en wettelijke verplichtingen.
Veiligheid ingebouwd
Je financiële gegevens worden standaard alleen doorgegeven en alleen opgeslagen als een ingeschakelde functie dat nodig heeft.
- Standaard alleen doorgeven
- Kortlevende syncworkflows
- Met AES-256 versleutelde tokens